防止dos攻击

最新推荐文章于 2022-10-17 13:57:31 发布

weixin_30655219

最新推荐文章于 2022-10-17 13:57:31 发布

阅读量213

点赞数 1

CC 4.0 BY-SA版权

文章标签：操作系统 awk

原文链接：http://www.cnblogs.com/dccrussell/p/9096513.html

本文介绍了一个使用bash编写的脚本，该脚本能够周期性地检查HTTP服务器访问日志，找出访问频率过高的IP地址，并将其加入防火墙黑名单以阻止进一步的访问。通过这种方式可以有效防御潜在的DDoS攻击或其他滥用行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/bin/bash
while [ 1 -eq 1 ] 
do
block_ip=`awk '{IP[$1]++} END{for (i in IP) {print i,IP[i]}}' /var/log/httpd/access_log | awk '$2>1000{print $1}'`
block_source=`firewall-cmd --zone=block --list-sources`
flag=0
for i in $block_ip
do
	flag2=1
	for j in $block_source
	do
	if [ "$i" == "$j" ];then
		flag2=0
		break
	fi
	done
	if [ $flag2 -eq 1 ];then
		echo "添加黑名单$i" >> black_ip.txt
		firewall-cmd --permanent --zone=block --add-source=$i >> black_ip.txt
		flag=1
	fi
done
if [ $flag -eq 1 ];then
	firewall-cmd --reload >> black_ip.txt
fi
sleep 2 
done

转载于:https://www.cnblogs.com/dccrussell/p/9096513.html